前言：中文期刊网精心挑选了校园网络改造方案范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
校园网络改造方案范文1
关键词：校园网；核心交换；VRRP；改造
1 引言
随着高校信息化建设的不断深入，高校校园网规模也随之不断扩大，同时，校园网中大量的多媒体教学、视频和教学资源的应用，使网络的流量不断增加，对网络性能指标要求也越来越高。校园网是高校信息化建设的重要基础设施，在规划和建设阶段，根据网络实际需求，结合网络主流技术和发展方向设计一个高效合理的校园网，不断提高网络的可控可管和安全高效。
某职业学院校园网建成至今，经过几次大的扩容改造，基本能完成日常办公和教学的需求，但从运行情况和数据分析，存在网络层次非扁平化、核心节点单一化、网络出口有瓶颈、缺乏统一管理平台、网络性能指标无法获取等多重问题。本文就结合某职业学院校园网现状及存在的问题提出合理的改造方案
2 网络现状
某职业学院校园网是按照三层架构模型建立的。核心交换是一台华为6509交换机、路由器为华为AR3系列，鉴权计费和流控设备是一台城市热点服务器、接入层交换机主要是华为2000系列，同时部分交换机做小区汇聚。核心交换主要完成各IP子网和VLAN间数据的交换，同时负责把各VLAN数据路由到下一跳到路由器，城市热点串接在核心交换和路由器中间，完成鉴权后做数据的透明传输，路由器完成小区子网的NAT后，通过动态地址转化到7个公网IP地址访问互联网。其中核心交换到路由器链路带宽1GE，核心到接入层交换为100M，路由器出口为电信100M。
2.1 现网存在的突出问题
⑴网络可靠性差。从网络拓扑现状分析，核心交换存在单节点故障隐患，核心主控存在单板卡故障隐患。华为65系列交换机是卡槽式的，其中某板卡吊死或是系统主控宕机都会造成网络全阻。各接入层交换机存在单链路故障隐患。
⑵网络安全性差。从不定期对VLAN子网IP数据报抓包分析，网络中有大量不定源的ARP报文，占网络总数据包60-70%。对网络存在严重威胁。同时，网络中无其他专用防病毒软件，病毒防范措施水平低。
⑶网络管理性差。校园网虽然在用一套网管软件，但由于网络中接入层交换机种类繁多，无法设置统一的管理标示，大部分交换机处于脱管状态。网管软件管理能力不强，对一些重要的网络运行数据无统计分析，只能凭远程登录设备查看。同时，随着网络中p2p流量的越来越多，急待部署一套统一网管软件对全网做到可控可管。
2.2 改造方案设计
鉴于上述突出问题的分析，现提出如下设计方案。增加核心交换一台（如华为6509），启动VRRP协议做双机热备。核心间2GE互联，启动MSTP协议，防止VLAN环路。接入层楼宇和教学机构交换机整合各接入层交换机，按照双链路形式分别挂接到两台核心交换机，路由出口带宽扩充到300M或是增加一条到其他运营商电路。
⑴核心交换VRRP改造。按照本次网络规划，两台核心交换作为全网路由节点，负责所有IP子网之间及局域网和广域网之间的路由转发，为保证IP路由的不间断，两台核心交换机之间配置VRRP协议，形成冗余备份和负载分担工作模式。任何一台出现故障都不会影响整个网络的IP路由转发，保证网络的可靠性。原则是：把不同的VLAN的VRRP Masterr分别归属到核心交换机1或2上。做到有效的负载均衡。
主要配置实例：
核心switch1：
Interface gig0/1
Vrrp 1 ip 10.5.64.2
Vrrp 1 priority 200
Vrrp 1 preempt
核心交换机2优先级倒换即可。
⑵出口路由器负载分担和负载均衡改造。增加一台路由器负责接入到其他公网链路。本次由于路由器有冗余接口，采用增加一条到其他运行商链路，同时增加带宽到300M。在路由器中增加如下配置区分和负载分担数据流。
主要配置举例[7]：
Ip access-list standard 20
10 permit 10.5.64.0 0.0.224.255
Interface gig 0/1
Ip nat outside
Ip address 61.178.185.130 255.255.255.248
Description to chinanet
Interface gig 0/2
Ip nat outside
Ip address 120.55.68.221 255.255.255.224
Description to china mobile
Inter gig 0/3
Ip nat inside
Ip add 10.5.64.4
Description to huawei-s6509
ip route …做默认路由
ip route分别做各自需要出口到电信还是移动的路由
2.3 接入层交换改造
在核心交换机和接入交换机上开启生成树协议，主、备核心交换机各接一条中继链路到接入交换机，一条线路处于工作状态传输数据，另一条负责监听和准备切换，防止交换机自环发生。
用户层交换机重要配置举例[9]：
Spanning-tree
Interface port0/1
Sw protected
Switchport acc vlan ..
Spanning-tree portfast
Spanning-tree bpduguard enable
2.4 网络可控可管改造.
由前面分析可知网络部分交换机失控，采集数据不完善。本次改造尽可能采购匹配程度高可靠性好的统一的网络管理软件。或是根据实际研发一套基于snmp的网络管理系统，虽然可以做到可管，但部分数据还是无法采集，鉴于网络长期规划考虑，逐步更换为统一型号设备，方便管理系统的上线服务。
3 结束语
目前，校园网是高校信息化建设的基础，是提高教学、管理水平不可或缺的支持环境。同时也是衡量学校教学管理水平的重要方面。校园网在不断的改造和扩容当中网络性能不断提高，网络健壮性和安全性不断上升。同时也发挥了网络在教育教学工作和管理工作中的高效能力。
[参考文献]
[1]顾晓东.校园网改造方案设计与实现.大连.大连海事大学硕士学位论文，2008.
[2]李磊.重庆市科技学院校园网安全系统设计与实现.重庆.西南交通大学研究生学位论文，2008.
校园网络改造方案范文2
>> 基于ISA的虚拟校园网构建及应用 高校校园网建设与发展状况的思考 基于WLAN的高校无线校园网的构建与探讨 构建基于校园网的校本培训新模式 构建高校校园网 基于VLAN技术的高校校园网设计 基于新型VPN 技术的高校校园网改造 基于高校校园网的安全与对策 基于高校校园网的网络问卷调查系统的发展趋势 基于校园网的高校数据库发展与展望 VPN技术对于高校校园网发展的意义 基于Citrix XenApp的高校校园网应用虚拟化设计及研究 浅谈校园网的构建 浅谈高校校园网的建设 浅谈基于我国高校校园网的电子商务发展潜力 校园网的安全及对策 地方高校校园网安全体系的构建与维护 基于MHN蜜网的校园网防御部署及入侵分析 基于校园网的多媒体大学英语学习平台的构建 基于流媒体技术的校园网WebVOD的构建 常见问题解答 当前所在位置：l
[2] 范文杰.浅谈校园局域网方案[J].科技信息，2011.30：253
[3] 吴旭东，柳炳祥.校园网网络规划的设计与实现[J]，电脑开发与应用，2011.24（11）：64-65
[4] 刘彦会.浅探IPv6过渡技术在校园网升级中的应用[J].信息与电脑，2011.11：116
校园网络改造方案范文3
关键词 混合VPN；区间互访；远程接入；公网承载；资金受限
【中图分类号】G434 【文献标识码】B
【论文编号】1671-7384（2014）03-0067-03
目前全国各级各类学校都在以各种方式大力建设校园网，在校园网扩建过程中也面临着众多问题，严重阻碍着校园网作用的进一步发挥。
如何在费用受限的情况下扩建中学校园网，成为中学信息化建设者们必须面对的棘手问题。为缓和该问题，本文提出了一种基于混合VPN（Virtual PrivateNetwork）技术的校园网建设模式。该模式充分利用了VPN的价格优势，在现有公网设施基础上借助混合VPN技术，一方面，通过构建站点与站点式VPN实现了公网承载下校区之间的网络安全互访，另一方面，通过构建远程接入式VPN，方便了异地师生通过公网安全地接入校园网。
VPN技术
VPN是20世纪90年展起来的一种互联网增值业务[1]。作为一种建立在实际网络（或物理网络）基础上的功能性网络，VPN充分利用开放的公共网络资源建立起私有传输通道，能够将远程的分支机构、商业伙伴和移动办公人员连接起来，并提供安全的端到端数据通信。
依据不同的标准，VPN存在如下分类：（1）依据所采用的隧道协议，可分为基于PPTP、L2TP和IPSec协议的VPN。其中PPTP和L2TP协议工作在TCP/IP体系的第二层，又称为二层隧道协议；IPSec协议工作在第三层（网络层），是最常见的隧道协议。目前的趋势是融合使用L2TP和IPSec。（2）依据面向的应用场合，可分为远程接入VPN（Access VPN）、内联网VPN（IntranetVPN）和外联网VPN（Extranet VPN）。其中远程接入VPN旨在实现客户端到网关的连接；内联网VPN旨在实现网关到网关的连接，主要用于连接同一个自治域内的不同资源；外联网VPN旨在连接不同自治域间的相关资源。（3）按所采用的设备类型，可分为路由器式VPN、交换机式VPN和防火墙式VPN。其中路由器式VPN部署比较容易，只需为路由器添加VPN服务即可；交换机式VPN主要用于用户较少的VPN网络；防火墙式VPN是最常见的一种VPN实现方式，许多厂商都提供这种配置类型。（4）按照实现原理划分，VPN可以分为重叠VPN和对等VPN。其中重叠VPN主要是指用户自建的端节点之间VPN链路，通常涉及GRE、L2TP和IPSec等众多技术；对等VPN主要指由网络运营商在主干网上建立的VPN通道，通常涉及MPLS、IPSec和SSL等技术。
VPN优势
VPN技术不需要用户拥有实际的长途数据线路，而是直接使用ISP（Internet服务提供商）和NSP（网络服务提供商）所提供的Internet公众数据网络来建立专用的数据通信链路。VPN数据通信链路的这种构建方式，使得在VPN中任意两个节点之间的连接并没有传统专网所需的端到端物理链路，而是利用某种公众网的资源动态组合而成。VPN不是专用网络（最符合应用需求的特定网络），却能提供专用网络的功能，这使得VPN一经推出即掀起了网络市场的繁荣，早在2001年，全球VPN市场就已高达120亿美元。
对用户来说，VPN另一个吸引力体现在价格方面。统计数据表明，如果用户放弃租用专线而采用VPN，其整个网络的成本可节约21%~45%，至于那些以电话拨号方式联网存取数据的用户，采用VPN则可以节约通讯成本50%~80%。这使得在网络建设中使用VPN技术无疑会大大缩减开销。
中学校园网建设模式
1．建设需求
(1) 校区互联
随着国家对基础教育优质资源共享、重组和整合的日益重视，近十年来陆续出现了合并和集团化办学模式。实践证明，借助该类办学模式的集中式统一管理，确保了原有各学校的优质资源得到更为充分的平衡调配与高效利用[2]。合并(或集团化）办学牵涉一系列问题，其中校园网的互联与扩建是新学校信息化建设无法回避的问题。合并前的各个学校在地域上通常较为分散，对于高校来说，可以通过专项资金架设专线将各个子校区高速互联起来，但这种方案对于经费缺乏的中学来说显然行不通。为此，必须寻求实现校园网互联的最小代价方法。
(2) 异地访问
近年来随着信息技术在科教兴国战略中的应用，以教室为根据地的传统教学活动开始向信息空间延伸。借助网络信息技术，教学活动的实施不再拘泥于定时定点的常规模式，而是演变成随时随地的快捷模式。校园网是信息化教学的前沿阵地，快捷教学模式的实施要求师生能够随时随地接入校园网，这要求当师生的信息终端处在校园网物理范围之外时，也可以在异地远程接入校园网。如何让师生利用已有的互联网基础设施零代价地接入校园网，必须寻求相应的解决方法。
2. 建设方案
满足中学校园网建设需求的经济方案是构建混合式VPN。
(1) 使用站点对站点式VPN来实现校区互联
由于在学校合并（或集团化）之前，原有学校通常都建有自己的校园网。这些校园网有可能处于同一个互联网自治域，也有可能处于不同的互联网自治域。针对这两种不同的情况，分别采用不同的站点对站点式VPN。处于同一个自治域的校园网，由于它们运行着相同的内部网关协议，对它们实施互联较为经济的方法是采用内联网VPN。处于不同自治域的校园网，由于它们运行着不同类型的内部网关协议，对它们实施互联较为经济的方法是采用外联网VPN。
(2) 使用远程接入式VPN来实现异地访问
一方面，与分校区校园网之间关系（网关与网关）对等不同，异地师生的单点信息设备与校园网之间的关系不对等（客户端与网关）。另一方面，与站点对站点VPN中互联后校园网的安全性可以由各分校校园网协同控制不同，单点信息设备由于受制于本地计算能力，通常无能力对等地参与到全网的安全控制。综合上述两方面原因，异地师生接入校园网的较为经济的方案是使用远程接入式VPN。借助隧道技术在端系统与远程网关之间建立起安全的即时信息传输通道。
模式应用
在“名校引领、资源共享、优势互补”思路引领下，南京市建邺区加大优质学校与新建学校、薄弱学校及边远学校整合和重组力度。南京市莲花实验学校是由南京市双闸中学和南京市沙洲中学合并而成的特色试点学校，主要面向城镇务工人员子弟的基础教育。针对学校经费紧张的现状，在并校之初采用混合VPN技术对校园网实施了临时性改造。
1．核心拓扑
初步改造后的校园网拓扑如图1所示(出于安全考虑，隐藏了部分网络拓扑和关键IP地址)。由于两所学校原先采用的内部网关协议不同，在改造过程中添加使用了3台路由器，其中R4作为校外用户的接入路由器；AAA是认证服务器。
2. 关键配置
(1) AAA服务配置
创建需要认证的客户端，同时创建外出用户VPN账号，配置界面如图2。
（2）路由器R1部分配置
R1(config)#ip local pool vclient 172.16.0.1 172.16.0.254
R1(config)#access-list 100 permit ip 192.168.1.0 0.0.0.255192.168.2.0 0.0.0.255
R1(config)#aaa authentication login vpna group radius
R1(config)#aaa authorization network vpnn group radius
R1(config)#radius-server host 192.168.1.1 auth-port 1645 keykkfloat
R1(config)#crypto isakmp client configuration group vpngroup
R1(config)#crypto ipsec transform-set kkfloatset esp-3des espmd5-hmac
R1(config)#crypto map company client authentication listvpna
R1(config)#crypto map company isakmp authorization listvpnn
R1(config)#crypto map company client configuration addressrespond
R1(config)#crypto map company 10 ipsec-isakmp dynamicvpnmap
（3）路由器R3部分配置
R3(config)#access-list 100 permit ip 192.168.2.0 0.0.0.255192.168.1.0 0.0.0.255
R3(config-isakmp)#authentication pre-share
R3(config)#crypto isakmp key kkfloat address 1.1.1.1
R3(config)#crypto ipsec transform-set kkfloatset esp-3des espmd5-hmac
R3(config)#crypto map vpnmap 10 ipsec-isakmp
R3(config-crypto-map)#set transform-set kkfloatset
R3(config-crypto-map)#match address 100
R3(config-if)#crypto map vpnmap
（4）路由器R4部分配置
R4(config)#access-list 1 permit 192.168.3.0 0.0.0.255
R4(config)#ip nat inside source list 1 int s0/1/0 overload
3. 连通性测试
整个测试从区间联通性和远程可访问性两个角度展开。
（1）区间联通性
使用原双闸中学校园网内任意主机PC0 与原沙洲中学校园网内任意主机PC1进行互ping，结果发现能够ping通，这表明本文提出的校园网改造模式能够提供区间互联功能。
（2）远程可访问性
笔者在家中对校园网进行了远程接入测试。图3左显示VPN连接前的客户端配置，图3右显示家中主机可以远程连接笔者校内办公主机。这表明本文提出的校园网改造模式能够提供远程访问功能。
校园网络改造方案范文4
论文摘要:在信息化浪潮的推动下，院校校园网飞速建设，但信息技术的发展和更新却远远超出我们预见，它使得传统有线校园网络的建设和应用的片面性逐渐呈现。新时期，如何对校园网进行升级、拓展应用成为当前校园网建设和改造要考虑的重要问题。
近几年来，有线网络建设、运行和维护的实践表明，由于目前网络是“有线”的，所以在应用中有相当多的问题不可避免。诸如，很多学校只在部分区域接入网络，而无法顾及所有区域;那么，在不宜进行网络布线的场馆该如何联网呢?在教室、实验室等场合如何突破网络节点限制，实现多人同时上网呢?这些传统有线校园网的“网络盲点”问题，与教员、学员“随时随地获取信息”的新需求之间的矛盾如今将可以通过无线技术轻松解决。
1“无线”的优势所在
1.1全覆盖:以高速无线的方式覆盖整个校园，主要包括教学楼办公室、礼堂、公寓、图书馆、廊道绿地等，强大的无缝漫游功能，确保了网络通信的流畅性，让学校师生随时随地可以接人网络，享受无线校园带来的乐趣。
1.2可管理:由于校园有线网络已经建成，统一的网络管理已经投人使用，本次建成的无线网络，将可以很好的融合进现有校园管理系统中，便于统一管理和维护。
1.3可扩充性:在校园网络规模不断发展的情况下，无线网络可满足在不改变主体架构与大部分设备的前提下，平滑实现升级和扩充，降低原有网络的硬件投资，并保证扩展后的系统可用性与稳定性。
1.4多种服务的支持:基于校园级网络的未来可持续发展，采用的无线产品均具备可适应未来发展校园级无线宽带应用(如无线语音应用、无线视频会议应用、无线多媒体通信应用等)的需要，并提供低成本的无缝升级和前后兼容。
2“无线”的设计方案
无线网络技术具有无缝覆盖、可移动通信等优点，可与有线网络互为补充，但就目前无线技术的发展状况，无线最大的优势仍在于对现有有线网络的补充。在高等网络中，完善的解决方案将开辟无线网络在高等教育的应用，进而引发深刻的整个高等网络变革。
根据校园网络实际应用环境的特点，无线网络解决方案大体分为两套:室内和室外。
2.1室内无线局域网主要针对不方便进行大规模布线或不宜布设太多信息点的建筑，如:图书馆、办公大楼、教学楼、网络教室、会议室、学员宿舍和报告大厅等。在室内实现全方位的无线上网，这将成为无线应用的新趋势。
2.2室外无线解决方案主要针对分布较远的校区之间、布线不甚方便的校园建筑物之间以及适合学习的室外场所，如草坪、操场空地等。
3“无线”的安全性能
长期以来，安全性能制约着无线网络的发展。随着802. l国际标准和wapi国内标准的相继出台，无线网络安全性得到了全面提升。国内的wapi国家标准，具有支持双向鉴别、数字证书鉴别等优势，实现设备的身份认证、证书鉴别、访问控制和用户信息在无线传输状态下的加密保护，为无线终端接人提供更高等级的安全保障。
无线网络提供的比较常用的安全机制有如下三种:
3.1基于mac地址的认证:基于mac地址的认证就是mac地址过滤，每一个无线接人点可以使用mac地址列表来限制网络中的用户访问。实施mac地址访问控制后，如果mac列表中包含某个用户的mac地址，则这个用户可以访问网络，否则，如果列表中不包含某个用户的mac地址，则该用户不能访问网络。
3.2共享密钥认证:共享密钥认证方法要求在无线设备和接入点上都使用有线对等保密算法。如果用户有正确的共享密钥，那么就授予该用户对无线网络的访问权。
校园网络改造方案范文5
在此背景下，为了给学校师生带来全新的网络体验，进一步提升校园网的信息服务质量，华南师范大学（以下简称“华师”）进行了骨干网升级改造，借助锐捷网络的“极简”校园网解决方案，建设了覆盖全校教学楼以及石牌和大学城校区9000间宿舍的无线校园网，走出了一条迈向智慧校园的新道路。
提升校园智慧“五个需求”
华师始建于1933年，1996年进入国家“211工程”重点建设大学行列，现有广州石牌、广州大学城和佛山南海3个校区，占地面积3025亩，全校师生将近4万人。
在此次智慧校园的无线建设中，华师从以下五方面提出了具体需求：
全覆盖、无死角的无线校园网信号覆盖，同时需要支持无线视频会议、无线语音、无线监控以及IPv6技术应用；
支持无线身份认证，以及多种计费和用户控制方式，并且支持在802.1X及Web模式下的快速认证；
根据学校建筑物和不同应用场景，全面考虑无线干扰、无线安全以及无线漫游等问题，确保每个用户都能体验到最佳的上网效果；
针对原有网络中存在的安全审计风险和逃费问题，建立一套集中式的检测方案进行防范应对；
建立统一的IT运维管理平台，能够实现有线以及无线设备的统一监控分析，运维视角要从业务系统和用户体验出发，提高服务质量和故障降低响应时间。
化繁为简
打造极致业务体验
经过多轮筛选和评估，华师最终采用了锐捷网络提供的“极简校园网解决方案”，完成了骨干网改造、无线覆盖、客户端防、网络优化和智能运维的升级部署。
以化繁为简的方式，让上述问题和需求得以一一解决。
第一，建立高可靠骨干网络，整合资源打造服务型网络。
首先，华师通过锐捷RG-N18010数据中心交换机构建了三校区的冗余核心，实现校区冗余互联以及故障毫秒级切换，打造了校区互联以及各功能区互访的高可靠高速枢纽。
其次，高可靠的核心层可以将各校区/各功能区的网络故障回归到本地，限制网络风险的蔓延。
此外，核心上联出口设备带宽更新到40G，满足学校未来5年不断增长的带宽要求。在大学城城区以及石牌校区宿舍区部署的极简网络，稳步地推进未来三校区极简架构的实现，为打造服务型网络打下良好的基础。
第二，无线“智分+”覆盖9000间宿舍，满格信号提高用户体验。
学生宿舍区采用了锐捷“智分+”无线网络解决方案进行主覆盖，采用了最传统的双绞线作为主AP和微AP的连接线材，大大简化了布线难度，并且最大限度降低了馈线对信号延伸的衰减。
在实地测试中，宿舍每个房间可以独享300Mbps（2.4G）和877Mbps（5G）的最大接入速率带宽，充分满足学生在线学习交流和高清课程观看的高带宽需求。
从“智分+”的宿舍热力图来看，2.4Ghz和5Ghz信号强度均在-50dbm以上，室外走廊的信号强度也不低于-60dbm，能够保证宿舍用户终端始终与AP保持到较高的速率，从而获得良好的无线网络品质。
第三，采用WIS无线智能服务平台，智能消除无线“灾区”。
锐捷网络提供的WIS无线智能服务平台大大简化手工网优的工作量，并通过可视化的图形和数据报表实现了更精准的网优。
在日常工作中，管理人员根据用户体验状况进行“灾区”对焦分析，结合终端大数据收集和分析，并考虑环境因素，终端因素，进行全局分析后自动给出最优解决方案，并可自动实施。
第四，清除“黑”，用服务质量提升开网用户数。
在华师石牌校区，通过核心交换机旁路部署锐捷的集中防检测设备，准确检测出网络中存在的上网用户行为，并将数据同步给锐捷RG-SAM等认证计费系统，进而实现多种处置策略。这套方案不仅适用于现有802.1X认证以及Web认证，同样适用PPPOE认证，可在更广泛的网络应用场景中杜绝用户行为，保护实名制W络中账户与IP的有效对应关系。另外，这套方案将运维人员工作量大幅降低，其工作方向也从防范“黑”转到进一步提升用网质量上来，其效果大大提升用户的开网数量。
第五，关注业务质量和用户体验，智能综合运维平台实现全网“一体化”管理。
锐捷网络的RIIL综合智能运维系统，是华师极简校园网的重要组成部分，从业务维度和用户维度出发，实现了对华南师范大学有线设备以及无线设备的统一管理和状态呈现。RIIL的“一张图”即可呈现校园网运行状况，包括出口流量状态、出口是否畅通、各个区域流量以及连通性、核心连通性、认证状态、无线访问体验等。
利用端到端跟踪功能，网络中心老师能够快速了解用户业务访问的具体状况，实现快速排障和定位问题，确保教学业务稳定运行。
“极简”用智慧赢得未来
校园网络改造方案范文6
*中学是*镇唯一的初级中学，校长李乃友对自己学校的未来发展有着清晰的规划，力争在3年之内将学校创办成省示范初中。
李校长在规划学校的未来的同时，也一直在深深地思索着一个问题——学校的信息化建设。半年来，他先后走访了不少的学校。通过了解，他发现：大部分学校都只是花钱买来了电脑、服务器和教育软件，搭成了网络环境。由于一些学校对如何利用信息化手段进行教学和管理毫无整体思路。因此，最后的结果就是，教学和管理水平没有提高，校园网却成了老师们上网打牌的工具。李校长觉得，这样的教训实在令人心痛。
同时，他也接触了许多的厂商。可是，令李校长失望的是：这些厂商的工程师一上门，不是使出浑身解术推销产品和方案，就是大肆泛谈信息化的背景和好处，但一问到校园网如何才能用起来，就变得瞠目结舌。这样的厂商是不可能提出自己对教学和管理的建议的。
通过调研，李校长暗下决心：*中学的校园网建设基础架构的搭建只是整个信息化建设的工程部分。工程必须在规划指导下完成。如何分配校园网建设的人、财、物？李校长总结出“三个三分之一”的独特理论：基础建设占三分之一，资源建设占三分之一、队伍建设三分之一。
校园网建设的整体规划
一基础建设：楼宇之间采用千兆主干光纤连接。百兆交换到桌面，每个教室都有一个专门的接入信息点，为学校将来的发展作好准备。通过*教育网与Internet相连。
二资源建设：采用*市提供的教育教学资源库、电子图书库、影视库。在此基础上，后续运行阶段，学校自建资源非常重要，是积累优秀教师智慧的最佳途径。
三应用建设：采用联想网络教学系统、联想校园网视频服务系统。
四队伍建设：这也是李校长最关注的部分。学校将在不同时间针对不同对象举办不同内容的培训。基础培训面向全校老师，主要内容为计算机应用培训、Internet应用培训。应用培训面向教学骨干和青年教师，内容为Windows98、Word2000、Excel、Frontpage。对学校的技术核心骨干将邀请技术专家进行研讨、学习。
插上教学管理腾飞的翅膀
在"整体规划"的基础上，根据学校实际情况制定"两步走"的分布应用计划。由于该校领导一直非常重视队伍建设，通过学校前期投资建设的微机教室和多媒体教室的应用，使学校老师的计算机应用基础已经有一定的基础。
一、网络中心本年度的工作计划：
1、进一步加强继续建设的准备工作，尽量做到周全仔细，为校园网下一步的顺利发展打下坚实的基础。
2、规划合理的网络投资，做好校园网建设工作。
3、进一步加快校园网络的技术培训工作，以便今后能科学合理的规划设计校园网。
4、逐步组织人员实施某些实用性应用软件的学习工作。
5、进一步完善校园网络的主页设计工作，作好对外宣传工作。
6、做好网络管理、网络运行、网络服务三大块的调研工作，以吸取其他学校校园网的经验教训等。
7、加强网络管理，健全校园网的管理规章及制度。
8、在调研的基础上提出校园网的合理应用策略。
三、规划：
第一、网络硬件平台建设
由于学校的网络建设投资基本到位，争取在年底建成一个先进、可靠、稳定的校园网络，这将是本年度网络中心工作的核心。
1、校园网骨干网设备的规划
由于我校布线点数较多，部分地方点数较密集，如教学大楼，这就决定了必须采用层次结构的交换分布，即多个分中心共存。因此，对骨干网应用和流量进行分析，制定出设备定型方案，对原有方案进行适当调整、优化，使之更符合我校实情。
2、IP地址规划
我校已经申请了因特网IP地址，如何利用和管理好IP地址，关系到我校校园网络以后管理工作的顺利进行，因此很有必要做好IP规划与分配。
3、网络应用软件系统建设规划
校园网的应用主要包括文件服务、软件下载、多媒体、VOD视频点播和远程教育系统等。
针对我校具体情况，建议对通用性较强，影响面广、开发周期长的应用系统原则上采用购买为主的方针；而通用性较弱，影响面较窄、开发周期较短的应用系统则采用学习与自主开发为主，软件下载中心、广播电台、VOD视频点播系统等。
